Кипрский регулятор, известный как CySEC, официально объявил о предстоящих выездных проверках компаний, предоставляющих услуги в сфере цифровых активов. Это решение не стало сюрпризом для рынка, поскольку европейские надзорные органы давно говорили о необходимости более строгого контроля за тем, как криптобиржи и кошельки обеспечивают безопасность средств своих клиентов. Кипр, который ранее считался одним из самых благоприятных мест для криптобизнеса, теперь переходит к активным действиям по регулированию этой отрасли.
Глава CySEC, Джордж Теохаридес, разослал официальное уведомление, в котором указаны сроки проведения инспекций: они начнутся во второй половине 2026 года и продлятся до первого полугодия 2027 года. Проверки коснутся выборочной группы компаний, имеющих лицензию на хранение цифровых активов. Цель регулятора — убедиться, что заявленные меры безопасности соответствуют действительности, и сделать это путем непосредственного аудита.
Что будет проверяться?
Основное внимание инспекторов будет уделено надежности систем, используемых для хранения цифровых активов. CySEC будет оценивать не только формальные политики, но и их практическое применение. Особое внимание уделят управлению криптографическими ключами: как они создаются, изменяются, изолируются, кто имеет к ним доступ и как отслеживаются все операции. Также будут тщательно изучены методы хранения кошельков (горячих, холодных, мультиподписных) и процедуры контроля доступа.
Помимо этого, проверки охватят мониторинг транзакций, алгоритмы обнаружения подозрительной активности, планы реагирования на инциденты и безопасность смарт-контрактов. Отдельное внимание будет уделено рискам, связанным с использованием сторонних поставщиков услуг, поскольку такие партнерства могут создавать уязвимости. CySEC хочет убедиться, что эти риски управляются системно.
Синхронизация с европейскими регуляторами
Эта инициатива Кипра полностью соответствует общей стратегии ESMA, которая неоднократно отмечала, что кастодиальные услуги являются одним из самых рискованных направлений в криптоиндустрии. ESMA настаивает на единых подходах к надзору, чтобы компании не могли использовать различия в национальных законах для снижения стандартов безопасности. Проверки CySEC будут проводиться по методикам, согласованным с другими европейскими регуляторами.
Для кипрских криптофирм это означает конец эпохи лояльного надзора и начало периода тщательного контроля. Усиление регулирования затронет как крупные, так и средние компании, которые раньше могли игнорировать некоторые требования. Теперь им придется доказывать свою надежность через прозрачность внутренних процессов, подтверждая это реальными аудитами, а не просто заявлениями в отчетах.
Влияние на криптотуризм на Кипре
Нельзя обойти вниманием, как предстоящие проверки отразятся на особой категории гостей острова – тех, кто прибывает на Кипр не только ради отдыха, но и для финансовых операций с криптовалютами. За последние годы Кипр заработал репутацию удобной площадки для быстрой регистрации криптокомпаний, открытия цифровых кошельков и осуществления крупных сделок с минимумом бюрократии. Этим активно пользовались удаленные работники, трейдеры и предприниматели, совмещая работу с отпуском.
Однако внедрение аудитов неизбежно замедлит темп обслуживания. Криптовалютные биржи и кастодиальные сервисы, которые выбирают такие клиенты, вынуждены будут направить значительную часть своих ресурсов на подготовку к проверкам: упорядочивать журналы операций, пересматривать политики доступа, проводить внутренние аудиты и обучать сотрудников. В итоге время обработки клиентских запросов может увеличиться с нескольких часов до нескольких дней, а то и недель. Кроме того, компании станут строже относиться к идентификации получателей средств, что создаст дополнительные препятствия для тех, кто ценит оперативность.
Можно ожидать и повышения комиссий: расходы на обеспечение усиленной безопасности и соблюдение регуляторных требований в конечном итоге лягут на пользователей. Для криптотуристов, планирующих краткосрочный визит для быстрой конвертации активов или вывода крупных сумм, это может стать серьезным разочарованием. Им придется закладывать больше времени на все операции, более тщательно выбирать провайдеров и быть готовыми к тому, что прежняя легкость взаимодействия с кипрскими сервисами уйдет в прошлое.
С другой стороны, усиление контроля может привлечь на остров более консервативных инвесторов, для которых безопасность хранения важнее скорости. Но в ближайшие полтора года Кипр, вероятно, утратит часть своего привлекательного имиджа как юрисдикции быстрых крипторешений, превратившись в более надежное, но и более медлительное место. Тем, кто планирует использовать кипрские платформы во время туристических поездок, стоит заранее продумать альтернативные варианты и не рассчитывать на мгновенный сервис.
Новая реальность для кипрского криптобизнеса
CySEC планомерно наращивает свою экспертизу в сфере цифровых активов, и предстоящая кампания станет важным шагом в развитии надзорного подхода. Успешное проведение проверок позволит Кипру укрепить позиции в качестве ответственного финансового центра, тогда как неудачи или противодействие со стороны индустрии могут замедлить развитие сектора. В любом случае, прежнего расслабленного режима для криптохранителей на острове больше не будет. Компаниям стоит уделить пристальное внимание аудиту собственной инфраструктуры, а пользователям – быть готовыми к изменению условий обслуживания.
